Che cos'è una vulnerabilità zero-day?

Uno zero-day è una vulnerabilità che gli attaccanti conoscono e sfruttano prima che il produttore abbia rilasciato una correzione: chi difende ha avuto zero giorni per aggiornare. Gli zero-day hanno valore e si usano soprattutto in attacchi mirati, anche se alcuni poi si diffondono ampiamente. Non essendoci patch, e spesso nemmeno una firma, gli strumenti che cercano solo il male già noto non vedono l'exploit in sé. Aiuta ciò che succede dopo: la macchina compromessa inizia a comportarsi diversamente, si collega a destinazioni nuove, scansiona o sposta dati. Il rilevamento comportamentale in rete punta a questa fase, mentre buoni backup e segmentazione limitano i danni.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi